Detectan malware preinstalado en 38 smartphones muy conocidos

La firma de seguridad Check Point ha detectado malware preinstalado en 38 smartphones de fabricantes muy conocidos, y ha llevado a cabo un informe muy interesante que desde luego nos ha dejado muy sorprendidos.

Antes de seguir debemos dejar claro que ese malware no ha sido preinstalado por los fabricantes de los terminales, sino que su introducción se ha producido en momento posterior. Os dejamos la explicación de Check Point en este sentido:

«Las aplicaciones maliciosas no formaban parte de la ROM oficial suministrada por el proveedor, ya que se agregaban en un punto posterior durante el recorrido del terminal por la cadena de suministro».

¿Qué quiere decir esto?

Pues que los fabricantes de los terminales no son los culpables, y que los responsables son los distribuidores y vendedores que normalmente se encuentran en la fase intermedia y final de comercialización.

En cuanto al software malicioso se ha confirmado que sobre todo se utilizaban aplicaciones para robar información personal y datos sensibles, pero uno de los terminales venía acompañado de un ransomware llamado Slocker.

Por si alguien no sabe qué es un ransomware recordamos que se trata de un malware que cifra los archivos clave del sistema y pide un rescate por ellos, normalmente un pago realizado en bitcoin para que no sea posible rastrear ni hacer un seguimiento del mismo.

Si no se paga el rescate perdemos nuestros archivos para siempre, y dado que en nuestro smartphone solemos llevar recuerdos muy queridos (fotos y vídeos) no hay duda de que colar un malware de este tipo es un negocio redondo.

¿Qué puedo hacer para protegerme?

Lo más sencillo es comprar smartphones sólo a través de vendedores de confianza, incluso aunque se trate de terminales muy conocidos y populares.

A esa primera medida podemos unir otra muy sencilla, escanear el terminal con un antimalware nada más empezar a utilizarlo, y ya como última opción podríamos hacer un formateo completo e instalar manualmente una ROM totalmente nueva.

Entre los terminales afectados se encuentran los siguientes:

• Samsung Galaxy Note2
• LG G4
• Samsung Galaxy S7
• Samsung Galaxy S4
• Samsung Galaxy Note4
• Samsung Galaxy Note5
• Xiaomi Mi 4i
• Xiaomi Redmi
• ZTE X500
• Samsung Galaxy Note3
• Samsung Galaxy Note Edge
• Samsung Galaxy Tab S2
• Samsung Galaxy A5
• Vivo X6 Plus
• Asus Zenfone 2
• Lenovo S90
• Oppo R7 Plus
• Oppo N3
• Lenovo A850